九维我操你爹
LAION 机器学习数据库发现包含儿童色情
2023-12-20 23:17 by 奇迹男孩与冰霜巨人
Stanford Internet Observatory 的研究发现，被 Google 和 Stable Diffusion 等 AI 产品使用的机器学习数据库 LAION-5B 包含了 3,226 幅疑似儿童色情图像，其中 1,008 幅已被外部验证。LAION 组织已暂时将数据库下线，以在重新发布前确保它是安全的。Large-scale Artificial Intelligence Open Network（LAION）是一个为机器学习创建开源工具的非营利组织，它从开放网络中抓取了逾 50 亿幅图像，其中可能会混入儿童色情 （CSAM）材料。而在大部分国家，传播儿童色情材料都是非法的。LAION 组织也早就认识到数据库包含 CSAM 的可能性。他们承认无法保证所有儿童色情材料都被移除。
https://www.404media.co/laion-datasets-removed-stanford-csam-child-abuse/
#安全
2023-12-20 23:17 by 奇迹男孩与冰霜巨人
Stanford Internet Observatory 的研究发现，被 Google 和 Stable Diffusion 等 AI 产品使用的机器学习数据库 LAION-5B 包含了 3,226 幅疑似儿童色情图像，其中 1,008 幅已被外部验证。LAION 组织已暂时将数据库下线，以在重新发布前确保它是安全的。Large-scale Artificial Intelligence Open Network（LAION）是一个为机器学习创建开源工具的非营利组织，它从开放网络中抓取了逾 50 亿幅图像，其中可能会混入儿童色情 （CSAM）材料。而在大部分国家，传播儿童色情材料都是非法的。LAION 组织也早就认识到数据库包含 CSAM 的可能性。他们承认无法保证所有儿童色情材料都被移除。
https://www.404media.co/laion-datasets-removed-stanford-csam-child-abuse/
#安全
我知道可以改变 Touch Bar 的配置让它固定显示 Fx 键，但这样真的很蠢，我不想这么做
首先我并不是一个思想僵化不能接受新鲜事物的人。Touch Bar 拓展了信息展示的方式，我不会一上来就排斥它。把这样一块屏幕用来长时间显示一排按键会很浪费
反过来说如果我真的需要 Fx 键，那我就应该获得实体按键。触摸屏幕来按下某个按键的手感会非常奇怪，特别是其他大多数按键都是实体键，形成鲜明对比的时候
首先我并不是一个思想僵化不能接受新鲜事物的人。Touch Bar 拓展了信息展示的方式，我不会一上来就排斥它。把这样一块屏幕用来长时间显示一排按键会很浪费
反过来说如果我真的需要 Fx 键，那我就应该获得实体按键。触摸屏幕来按下某个按键的手感会非常奇怪，特别是其他大多数按键都是实体键，形成鲜明对比的时候
办公电脑换 M1 以后不管多久都适应不了的东西：Touch Bar
我长期以来的习惯是在按快捷键之类的时候把多余的手指搭在 F1~F5 键上，但现在新的电脑上这些键都不再存在，反而变成了触控屏
然后经常发生的事就是我按下的快捷键因为触控被打断，然后我莫名奇妙跳到浏览器上已经打开的其他 tab 上（代表这个 tab 的图标恰好出现在 Fx 键的位置上）
就算没有这种交互模式的干扰，我也经常因为需要用到含 Fx 键的快捷键组合，结果按完发现什么效果都没有而呆住（需要按住 fn 键才能在 Touch Bar 上叫出 Fx 键来）。
我长期以来的习惯是在按快捷键之类的时候把多余的手指搭在 F1~F5 键上，但现在新的电脑上这些键都不再存在，反而变成了触控屏
然后经常发生的事就是我按下的快捷键因为触控被打断，然后我莫名奇妙跳到浏览器上已经打开的其他 tab 上（代表这个 tab 的图标恰好出现在 Fx 键的位置上）
就算没有这种交互模式的干扰，我也经常因为需要用到含 Fx 键的快捷键组合，结果按完发现什么效果都没有而呆住（需要按住 fn 键才能在 Touch Bar 上叫出 Fx 键来）。
即日起，所有南方航空飞往甘肃，青海方向的直航航班，对于抢险救灾，人道援助类货物，空运费用全免。如有运输需求，可咨询客服电话40066-80066 / 020-28288888。
女孩經評估，已有創傷後症候群症狀，甚至害怕狼師會到學校找她，表現出憂鬱傾向
法院審理時，狼師坦承認罪，經審判外達成協商和解，依約賠償女孩損害，法院改依協商程序判決，狼師故意對少年犯利用權勢猥褻罪，共六罪，各處有期徒刑5月，應執行刑1年6月；又因成年人故意對少年犯利用權勢性交罪，共8罪，各處8月，應執行刑2年；均緩刑5年，並應向公庫支付20萬元。
https://udn.com/news/story/7321/7650587
聯合新聞網
教室當砲房、9保險套藏書櫃 高雄狼師14度性侵猥褻國中女 | 聯合新聞網
高雄某補習班負責人替好友夫婦讀國中的女兒進行一對一輔導課業，但每周2小時補習班課輔，卻成為女孩的惡夢，因狼師竟把教室成洩...
There's a security issue from magisk. see https://github.com/topjohnwu/Magisk/issues/7636
知名 Python 爬虫库 Requests 作者因狂躁症失业：在线求资助、找工作
https://www.ithome.com/0/740/465.htm
https://www.ithome.com/0/740/465.htm
如果推特所谓的下线 circle 功能就是把它隐藏起来的话，那我现在也终于成为了 circle 用户，而且我的 circle 圈子里只有一个垃圾黄推账号🙃
由于致远服务器 (mirrors.sjtug.sjtu.edu.cn) 存储盘满，其上所有仓库于 2 天前同步中断。我们正在释放存储空间，受影响的仓库预计会在 12 小时内恢复同步。
另，由于 julia 仓库占用空间极大 (6TB)，用户量较低，我们正在考虑将其同步方式转换为反向代理+缓存。在转换期间，所有指向 julia 镜像的流量将会被重定向至北京大学开源镜像站 (https://mirrors.pku.edu.cn/)。在此感谢北京大学开源镜像站的协助！
另，由于 julia 仓库占用空间极大 (6TB)，用户量较低，我们正在考虑将其同步方式转换为反向代理+缓存。在转换期间，所有指向 julia 镜像的流量将会被重定向至北京大学开源镜像站 (https://mirrors.pku.edu.cn/)。在此感谢北京大学开源镜像站的协助！
https://terrapin-attack.com/
Who is vulnerable?
Almost everyone. The Terrapin attack exploits weaknesses in the SSH transport layer protocol in combination with newer cryptographic algorithms and encryption modes introduced by OpenSSH over 10 years ago. Since then, these have been adopted by a wide range of SSH implementations, therefore affecting a majority of current implementations.
In practice, our attack can be applied against any connection using either ChaCha20-Poly1305 or any CBC-mode cipher in combination with the Encrypt-then-MAC paradigm. Theoretically, CTR-mode ciphers in combination with the Encrypt-then-MAC paradigm are vulnerable as well, although this weakness cannot be exploited in a real-world scenario.
